shieldMódulo · Gestão de riscos
Risco inerente, controles, risco residual. Com regra fixa.
Uma matriz de risco explicável: registre o fator, o processo e a área, avalie probabilidade e impacto numa escala fixa e chegue ao risco residual pela força dos controles. Sem score de caixa preta.
| Fator de risco | Inerente | Residual | Status |
|---|---|---|---|
| Pagamento a agente público | Alto | Médio | historyRevisado |
| Doações e patrocínios | Médio | Baixo | historyRevisado |
| Fornecedor internacional | Alto | - | pendingEm implementação |
Ambiente demonstrativo com dados fictícios.
01 · O que faz
Avaliação reproduzível, não um chute.
A matriz é versionada no código. Mesma entrada, mesma saída. Cada avaliação mostra o fator, o contexto e como o controle reduz o risco inerente até o residual.
Matriz explicável
Risco inerente e residual por regra versionada, nunca por IA opaca.
Fator e contexto
Fator de risco, processo e área afetada em cada avaliação.
Medidas de gestão
Nível de controle e medida (mitigar, transferir, aceitar) registrados.
02 · Como funciona
Da probabilidade ao risco residual.
Selecione o fator e o processo afetado
Avalie probabilidade e impacto inerentes na escala de 1 a 5
Informe o nível de controle
O risco residual é calculado pela regra fixa
03 · Honestidade
O que este módulo não faz.
Não define o apetite de risco da organização. Estrutura a avaliação e a torna reproduzível. Determinismo radical: mostra o fator, o contexto e a regra, sem caixa preta de IA. A decisão final é sempre sua.
Torne a sua matriz de risco defensável.
O programa de integridade é implantado sob demonstração, com ciclo consultivo. Resposta da equipe em até um dia útil.